【华为 ICT HCIA eNSP 习题汇总】—

【华为 ICT HCIA eNSP 习题汇总】——题目集4

在这里插入图片描述

1、（多选）网络中出现故障后，管理员通过排查发现某台路由器的配置被修改了，那么管理员应该采取哪些措施来避免这种状况再次发生？
A、管理员应该通过配置 ACL 来扩展只有管理员能够登录设备
B、管理员应该在路由的管理端口上启用 port-security
C、管理员应该配置 AAA 来对登陆设备的用户进行认证和授权
D、管理员应该配置除管理员之外的所有账户登录设备的权限级别为0

考点：网络安全
解析：（ACD）
通过 ACL 命令可以实现在登录设备的访问控制列表中指定允许管理员登录的IP地址或主机名，并拒绝其他所有用户的登录尝试。所以，选项A正确。可以通过 port-security enable 命令使能端口安全功能，能够在一个端口上限制 MAC 地址的数量，以此来增强设备的安全性。所以，选项B错误，无法避免这种情况发生。通过配置 AAA，可以对登陆设备的用户进行认证，验证用户的身份，并判断其是否为合法用户，同时 AAA 还可以对通过认证的用户进行授权，决定用户可以使用哪些服务。所以，选项C正确。若配置账户登录设备的权限级别为0，则通常表示该账户具有最低的权限级别，即普通用户或访客级别的权限，即该账户只能执行一些基本的操作，而不能进行高级的管理或修改系统设置等操作。所以，选项D正确。

2、（多选）PPP 的 LCP 阶段协商的内容包括以下哪些？
A、MRU
B、认证协议
C、魔术字
D、IP地址

考点：数据链路层
解析：（ABC）
PPP（点对点协议）的LCP（链路控制协议）协商内容主要包括最大接收单元（MRU）、魔术字（Magic Number）、协商验证方式（协议）和异步字符映射，其中协商验证方式包括CHAP、PAP协议。所以，选项ABC正确。

3、VRRP 报文的组播目的地址是（）。
A、224.0.1.18
B、224.0.0.18
C、224.0.0.20
D、224.0.1.20

考点：路由技术原理
解析：（B）
VRRP（虚拟路由器冗余协议）的报文使用组播地址作为目的地址，其目的IP地址是224.0.0.18，该地址由IANA（国际标准时局）标准指定的多点广播地址。

4、（多选）以下那种NAT 中可以同时使多个私网地址转换为一个公网地址去访问公网？
A、静态 NAT
B、动态 NAT
C、NAPT
D、Easy ip

考点：网络层
解析：（CD）
NAT，即网络地址转换，用于替换数据报文中的IP地址，一般是将私有地址转换为公有地址以实现访问公网的目的。基本 NAT 分为静态 NAT 和动态 NAT，静态中内、外网IP地址映射是固定的。静态NAT和动态 NAT 只能实现一对一的地址转换，无法将多个私网地址映射到一个公网地址的不同端口。所以，选项AB错误而通过 NAPT 技术，可以将多个私有网络连接到公共网络上，而不需要为每个私有网络分配单独的公网 IP 地址。另外，Easy IP 也可以转换多个私网地址到一个公网地址。所以，选项CD正确。

5、（多选）在从 IPV4 网络向 IPV6 的演进过程中，出现了一些过渡技术，下
列哪些是常见的过渡技术类型?
A、双栈技术
B、隧道技术
C、兼容技术
D、转换技术

考点：①ipv6 ②网络层
解析：（ABD）
IPV4 网络向 IPV6 的演进过程中，有双栈技术、隧道技术和网络地址转换（NAT）技术。双栈技术中节点同时支持 IPv4 和 IPv6 协议栈。当 IPv6 节点与 IPv6 节点互通时使用 IPv6 协议栈，与 IPv4 节点互通时借助于 IPv4 over IPv6 隧道使用 IPv4 协议栈。从而通过此技术，实现分别与IPv4或IPv6节点间的信息互通。所以，选项A正确。隧道技术是 IP 协议封装在另一种 IP 协议中，用于在 IPv4 和 IPv6 之间转换数据包。所以，选项B正确。网络地址转换（NAT）技术可以将私有 IP 地址转换为公共 IP 地址，以便在Internet上传输数据。此外，该技术也可以用于将IPv4地址与IPv6地址互相转换。所以，选项D正确。